Crear un clúster en AWS CloudHSM

Para crear un clúster (consola)

1. Abra la AWS CloudHSM consola en https://console.aws.amazon.com/cloudhsm/casa.

2. En la barra de navegación, usa el selector de regiones para elegir una de las AWS regiones compatibles AWS CloudHSM actualmente.

3. Elija Create cluster.

4. En la sección Cluster configuration, haga lo siguiente:

   1. Para VPC, seleccione la VPC que ha creado en Cree una nube privada virtual (VPC) para AWS CloudHSM.

   2. Para Zonas(s) de disponibilidad), junto a cada zona de disponibilidad, elija la subred privada que ha creado.

      nota

      Incluso si no AWS CloudHSM se admite en una zona de disponibilidad determinada, el rendimiento no debería verse afectado, ya que la carga AWS CloudHSM se equilibra automáticamente HSMs en todos los componentes de un clúster. Consulte AWS CloudHSM Regiones y puntos de enlace en la página Referencia general de AWSpara ver qué zonas de disponibilidad admiten. AWS CloudHSM

   3. En el caso de tipo de HSM, seleccione el tipo de HSM que se podrá crear en su clúster junto con el modo deseado del clúster. Para ver qué tipos de HSM se admiten en cada región, consulte la calculadora de precios AWS CloudHSM.

      importante

      No se puede cambiar el modo del clúster una vez creado el clúster. Para obtener información sobre el tipo y el modo adecuados para su caso de uso, consulteModos de clúster del AWS CloudHSM.

   4. En Tipo de red, elija los protocolos de direcciones IP para acceder a su HSMs. IPv4 limita la comunicación entre su aplicación y IPv4 únicamente HSMs a. Esta es la opción predeterminada. La doble pila permite ambas cosas IPv4 y la IPv6 comunicación. Para usar una pila doble, añada ambas opciones IPv4 IPv6 CIDRs a las configuraciones de VPC y subred. Es difícil cambiar el tipo de red después de la configuración inicial. Para modificarlo, cree una copia de seguridad del clúster existente y restaure uno nuevo con el tipo de red deseado. Para obtener más información, consulte Creación de clústeres de AWS CloudHSM a partir de copias de seguridad

   5. En el caso de origen del clúster, especifique si desea crear un nuevo clúster o restaurar uno desde una copia de seguridad existente.

      • Las copias de seguridad de clústeres en modo no FIPS solo se pueden usar para restaurar los clústeres que están en modo no FIPS.

      • Las copias de seguridad de clústeres en modo FIPS solo se pueden usar para restaurar los clústeres que están en modo FIPS.

5. Elija Next (Siguiente).

6. Especifique durante cuánto tiempo el servicio debe retener las copias de seguridad.

   nota

   Acepte el período de retención predeterminado de 90 días o escriba un nuevo valor de entre 7 y 379 días. El servicio eliminará automáticamente las copias de seguridad de este clúster que sean anteriores al valor que especifique aquí. Puede cambiar este valor posteriormente. Para obtener más información, consulte Configurar la retención de copias de seguridad.

7. Elija Next (Siguiente).

8. (Opcional) Escriba una clave de etiqueta y un valor de etiqueta opcional. Para agregar más de una etiqueta al clúster, elija Agregar etiqueta.

9. Elija Revisar.

10. Revise la configuración del clúster y, a continuación, elija Crear clúster.

Pasos para crear un clúster (AWS CLI)

• En el símbolo del sistema, ejecute el comando create-cluster. Especifique el tipo de instancia de HSM, el período de retención de la copia de seguridad y la subred IDs de las subredes en las que piensa crear. HSMs Use la subred IDs de las subredes privadas que creó. Especifique solo una subred por zona de disponibilidad.

  $ aws cloudhsmv2 create-cluster --hsm-type hsm2m.medium \
                      --backup-retention-policy Type=DAYS,Value=<number of days> \
                      --subnet-ids <subnet ID> \
                      --mode <FIPS> \
                      --network-type <IPV4>
  
  {
      "Cluster": {
          "BackupPolicy": "DEFAULT",
          "BackupRetentionPolicy": {
              "Type": "DAYS",
              "Value": 90
           },
          "VpcId": "vpc-50ae0636",
          "SubnetMapping": {
              "us-west-2b": "subnet-49a1bc00",
              "us-west-2c": "subnet-6f950334",
              "us-west-2a": "subnet-fd54af9b"
          },
          "SecurityGroup": "sg-6cb2c216",
          "HsmType": "hsm2m.medium",
          "NetworkType": "IPV4",
          "Certificates": {},
          "State": "CREATE_IN_PROGRESS",
          "Hsms": [],
          "ClusterId": "cluster-igklspoyj5v",
          "ClusterMode": "FIPS",
          "CreateTimestamp": 1502423370.069
      }
  }
  

  nota

  ClusterMode es un parámetro obligatorio para todos los tipos de hsm excepto para hsm1.medium.--mode:

  $ aws cloudhsmv2 create-cluster --hsm-type hsm2m.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode NON_FIPS

Para crear un clúster (API)AWS CloudHSM

• Envíe una solicitud CreateCluster request. Especifique el tipo de instancia de HSM, la política de retención de copias de seguridad y la subred IDs de las subredes en las que piensa crear. HSMs Use la subred IDs de las subredes privadas que creó. Especifique solo una subred por zona de disponibilidad.